Какие обращения можно направить
Пользователь может запросить подтверждение факта обработки и предусмотренные законом сведения, попросить исправить неточные данные, ограничить обработку на время проверки, удалить данные при наличии оснований или отозвать ранее данное согласие.
Отказ от рекламных сообщений лучше обозначить отдельно: укажите канал и номер телефона, на который приходит реклама. Такой отказ не означает автоматический отзыв всех остальных оснований и не должен закрывать доступ к сравнению.
Что указать в обращении
Опишите требование, сообщите имя и номер телефона, использованные на сайте, примерную дату и страницу формы, а также удобный подтверждённый канал ответа. Эти сведения помогают найти запись без сбора лишних документов.
Для формального запроса о доступе оператор может запросить сведения документа, подтверждающего личность, информацию об отношениях с оператором и подпись — в объёме, предусмотренном законом. Не направляйте такие данные обычным письмом без необходимости и не сообщайте пароль, код из SMS или полные реквизиты карты.
Как подтвердить личность
Оператор обязан убедиться, что запрос направил сам субъект или его представитель. Способ подтверждения выбирается соразмерно риску: например, ответ с ранее указанного контакта, контрольная информация о форме или иной защищённый канал.
Если сведений недостаточно, оператор объясняет, что требуется дополнить. Подтверждение нужно не для затягивания процедуры, а чтобы не раскрыть историю обращений и контактные данные третьему лицу.
Что входит в ответ о доступе
При подтверждении обработки субъект вправе получить сведения, предусмотренные законом: правовые основания и цели; применяемые способы; наименование и адрес оператора; лиц, имеющих доступ или получающих данные; состав обрабатываемых данных и источник их получения; сроки обработки и хранения; порядок осуществления прав; сведения о порученной обработке и трансграничной передаче, если они имеют место.
Ответ относится к данным самого заявителя и не должен раскрывать права и законные интересы других лиц. Оператор предоставляет информацию в доступной форме и не включает в неё персональные данные иных субъектов, кроме случаев, когда для раскрытия есть законное основание.
Срок и результат
Ответ на запрос о доступе к персональным данным предоставляется в течение десяти рабочих дней с момента получения. Срок может быть продлён не более чем на пять рабочих дней, если оператор направит мотивированное уведомление и укажет причины.
Если требование нельзя выполнить полностью, в ответе указывается основание. Удаление может быть ограничено, когда данные нужны для исполнения обязанности по закону, подтверждения согласия или защиты законных требований; при этом использование должно оставаться ограниченным соответствующей целью.
Контрольные сроки по видам требований
Срок зависит от содержания обращения. Ниже приведены базовые сроки Федерального закона № 152-ФЗ; если на дату запроса закон устанавливает другое правило, применяется действующая норма. Отсчёт начинается после получения требования, позволяющего идентифицировать заявителя и понять его предмет.
| Требование или событие | Базовый срок | Что делает оператор |
|---|---|---|
| Доступ к сведениям об обработке | 10 рабочих дней; продление не более чем на 5 рабочих дней | Предоставляет сведения или направляет мотивированный отказ |
| Подтверждённая неточность | 7 рабочих дней | Уточняет данные и снимает блокирование |
| Неправомерная обработка | Прекратить — до 3 рабочих дней; уничтожить, если легализовать нельзя, — до 10 рабочих дней | Блокирует спорные данные на период проверки и устраняет нарушение |
| Цель достигнута или согласие отозвано | Не более 30 дней, если нет иного законного основания | Прекращает обработку и уничтожает данные либо обеспечивает уничтожение обработчиком |
| Требование прекратить обработку | 10 рабочих дней; продление не более чем на 5 рабочих дней | Прекращает обработку, кроме прямо предусмотренных законом оснований |
| Отказ от рекламы | Незамедлительно после получения требования | Прекращает рекламные сообщения по указанному контакту |
Исправление, блокирование и уничтожение
При получении сведений о возможной неточности или неправомерности оператор блокирует относящиеся к спору данные на период проверки, если это не нарушает права заявителя или третьих лиц. Подтверждённые неточные данные уточняются, а незаконная обработка прекращается. Если устранить нарушение иначе невозможно, сведения уничтожаются в установленный законом срок.
Если технически уничтожить данные в требуемый срок невозможно, оператор блокирует их и обеспечивает уничтожение в срок, установленный законом. Уничтожение фиксируется способом, позволяющим подтвердить исполнение, без сохранения избыточной копии самих удалённых данных.
Отзыв согласия и отказ от рекламы
В отзыве согласия укажите, какое именно согласие отзывается: на обработку данных для результата либо на рекламу. Это разные действия. После отзыва оператор прекращает обработку по соответствующему согласию, если для неё не остаётся иного основания, предусмотренного законом или необходимого для подтверждения ранее совершённого действия.
Для отказа от рекламных SMS достаточно однозначно указать номер телефона и требование прекратить рекламу. Оператор не должен требовать объяснять причины отказа. Служебная отметка о запрете контакта может сохраняться в минимальном объёме, чтобы номер не был повторно включён в рассылку.
Повторный запрос и обжалование
Повторно запросить доступ до истечения тридцати дней после первоначального обращения можно, если сведения не были предоставлены полностью либо появились основания полагать, что обработка изменилась или ответ был неполным. В обращении следует кратко указать это основание.
Если субъект считает ответ или действия оператора незаконными, он вправе обжаловать их в Роскомнадзор или суд и использовать другие предусмотренные законом способы защиты. Предварительное обращение к оператору помогает быстрее найти запись и устранить ошибку, но не отменяет право на обращение в уполномоченный орган.
Куда направить запрос
Электронные обращения по персональным данным принимаются по адресу, указанному ниже и в контактах сайта. В теме письма удобно написать «Запрос по персональным данным» и кратко назвать действие: доступ, уточнение, отзыв, реклама или удаление.
Запрос также можно направить по почтовому адресу оператора. Если обращение касается действий конкретного кредитора после перехода с Sova Zaim, его необходимо направить этой организации: оператор сервиса не имеет доступа к её анкете и внутреннему решению.
Оператор и контакты
Индивидуальный предприниматель Воронин Артём Дмитриевич, ИНН 780644295882, ОГРНИП 325784700340591. Адрес оператора: 195030, г. Санкт-Петербург, проспект Наставников, д. 31, корп. 1, этаж 1. Обычные обращения обрабатываются ежедневно с 10:00 до 21:00 по московскому времени.
По вопросам персональных данных напишите на privacy@sova-zaim.ru. По вопросам доступности и содержания сайта — на help@sova-zaim.ru. Не направляйте пароли, коды из SMS и полные платёжные реквизиты.